web

我是如何利用CSRF Get DedeCms Shell的

说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，...

10 月前 0 0 5

DedeCmsV5.7小说插件二次注入漏洞

这次的漏洞是出在默认的插件小说插件里，虽然有这个文件但是并没有安装，如果不安装的...

10 月前 0 0 7

一个比较好玩的WebShell上传检测绕过案例

背景介绍一次普通的 WEB 测试过程，遇到了一个上传点，可以上传固定图片格式但...

10 月前 0 0 19

白帽子挖洞—命令执行（Commnd Execution）篇

命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行...

10 月前 0 0 14

白帽子挖洞—跨站脚本攻击（XSS）篇

跨站脚本（Cross-site scripting，简称XSS），是一种迫使We...

10 月前 0 0 10

白帽子挖洞—跨站请求伪造（CSRF）篇

CSRF（Cross-site request forgery）跨站请求伪造，也...

10 月前 0 0 20

挖洞经验 | 可以被XSS利用的HTML标签和一些手段技巧

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。引用一位前辈总结的很贴切...

10 月前 0 0 2

如何基于Python写一个TCP反向连接后门

译文声明本文是翻译文章，文章原作者sergeantsploit，文章来源：0x...

10 月前 0 0 4

用某品牌随身WiFi进行钓鱼测试

本文内容仅代表作者观点且只做测试展示，目的是提醒读者注意 WiFi 联网安全，严...

10 月前 0 0 8

Cobalt Strike实战技巧持久性权限控制姿势

前言想写这篇文章已经有一段时间了,接触Cobalt Strike的时间并不是很...

10 月前 0 0 13

PowerShell Empire实战入门篇

前言 PowerShsell Empire中文简称 “帝国” ，可能大多数只听说...

10 月前 0 0 38

热门MySQL开源管理工具phpMyAdmin < 4.7.7 CSRF漏洞

译文声明本文是翻译文章，文章原作者Eduard Kovacs，文章来源：sec...

10 月前 0 0 15